当安全水位进入深水区，如何变换思路挖到高危漏洞？

好像除了边缘资产和供应链，很难有大的突破了

同金融行业，目前也是进入深水区，漏洞越来越难挖，目前也是接到新的需求就是提升扫描器能力，发现更多漏洞。

或许需要学习那些高级的社工姿势，国外的推和论坛多关注

攻击也要往高级方向发展，防守能力也要对应发展起来，总的来说攻击方越来越卷

社工越来越重要

感觉甲方目前都比较在意信息泄露这一块，网盘啊，GitHub啊，api接口啊，都可以下手

边缘资产我打了一次 后面就打不了咯 现在意识都是提高了 也不经感慨是不是到尽头了 难 最近也准备考虑转运维了

丢，看完了所有评论已经要焦虑了，我不管，安全肝到底

读代码挖洞这个没有说服力吗，单纯好奇

高端企业是这样没错，后续安全会向中低端企业蔓延，大型乙方会撑死会考虑中端企业的蛋糕，剩下中低型乙方蚕食市场。
何况安全就像四通八达的河流支干，甲方想要趟进这条河里感受其中的变化也是需要不小的精力，乙方的引入可以让他们更快速的感受安全行业的变化态势，一刀切肯定是不可能的。看这几年科技发展形势，安全行业的尽头应该是toC市场。